注冊會計師考試《公司戰(zhàn)略與風險管理》科目
第八章內部控制
知識點九、風險評估
企業(yè)應開展風險評估，準確識別與實現(xiàn)控制目標的潛在外部風險和內部風險并確定相應的風險承受程度。
企業(yè)內部風險的內容包括：（1）人力資源因素；（2）管理因素；（3）自主創(chuàng)新因素；（4）財務；（5）安全環(huán)保。企業(yè)面對外部風險因素包括本書第二章中提及的政治和法律、經濟、社會和文化及技術方面等宏觀經濟環(huán)境因素。
風險評估可以是正規(guī)的量化評估程序，也可以是不太正規(guī)的方法。
風險評估是個具有前瞻性的過程，企業(yè)應在所有層面以及企業(yè)的所有活動中實施這樣的風險評估程序。許多企業(yè)已經發(fā)現(xiàn)，對他們的各類風險水平進行評估的最佳時機是制定年度計劃或定期計劃的過程。
在內部控制架構中，風險評估可被描述為一個兩步式程序。第一步是采用定性與定量相結合的方法，評估風險發(fā)生的可能性或頻率，以及其為企業(yè)帶來的影響程度；第二步是對識別的風險進行分析和排序。隨之而來的是企業(yè)可利用風險分析的結果為依據(jù)，考慮如何對重要風險進行管理及采取適當?shù)膽獙︼L險行動。企業(yè)可以綜合運用風險規(guī)避、風險降低、風險分擔和風險承擔等風險應對策略，實現(xiàn)對風險的有效控制。
管理層在風險評估程序中擔當重要的角色。
